<!--<script></script>之间的内容会被看成js措置惩罚惩罚，，所以，//we‘ll use this later </script>被注释了。最终 if(alert(1).test(url))执行弹框。